Pasos a seguir:

• Suponemos que disponemos de OpenLDAP 1.2.5 configurado para el acceso móvil. Basándonos en la información de Juan C. Gomez, las utilidades de migración de PADL, auth_ldap y nss_ldap vamos a conseguir que la validación de usuarios en Linux se realice mediante LDAP.

• Antes de comenzar debemos definir los atributos y objetos necesarios en el esquema, para ello en el fichero slapd.conf incluimos el fichero con las declaraciones necesarias:

  include         /etc/openldap/slapd.at.conf
  include         /etc/openldap/slapd.oc.conf
  include         /etc/openldap/ns-mcd-li-schema.conf
  include         /etc/openldap/nis-schema.conf
  

  # /etc/rc.d/init.d/ldap restart

• Nos conseguimos las herramientas de migración de PADL:

  $ tar xvfz MigrationTools.tgz
  $ cd MigrationTools-24
  

  En el fichero migrate_common.ph cambios los valores por los de nuestro servidor LDAP:

  # Default DNS domain
  $DEFAULT_MAIL_DOMAIN = "cc.of.es";
  
  # Default base
  $DEFAULT_BASE = "dc=cc, dc=of, dc=es";
  

  En principio vamos a pasar las cuentas del fichero /etc/passwd

  $ ./migrate_passwd.pl /etc/passwd > prueba.ldif
  $ /usr/bin/ldapadd -D "cn=root, dc=cc, dc=of, dc=es" -w secret -h localhost -f prueba.ldif
  

• Ya hemos terminado en el servidor LDAP, ahora es el turno de los clientes que desean autenticar empleando LDAP. En primer lugar suponemos que tenemos RedHat 6.2 con estos paquetes:

  openldap-1.2.9-5..i386.rpm
  nss_ldap-105-1.i386.rpm
  auth_ldap-1.4.0-2.i386.rpm
  pam-0.72-6.i386.rpm
  

• Debemos seguir los pasos que nos indica RedHat:

  • Modificamos los ficheros /etc/nsswitch.conf, /etc/ldap.conf y /etc/openldap/ldap.conf.

  • Copiamos el fichero login adecuado:

    # cp /usr/doc/nss_ldap-105/pam.d/login /etc/pam.d/login
    

  • Probamos con una entrada definida en nuestro servidor LDAP y comprobamos que funciona.

Para cualquier sugerencia enviar un correo a: alfonso@dif.um.es

Ultima modificación: Martes 29/08/2000